NXP - ICODE SLI-S

Der EEPROM-Speicher des ICODE SLI-S ist in 64 Blöcke zu je 4 Byte unterteilt, die für den Passwortschutz zu Seiten aus je 4 Blöcken (16 Byte) zusammengefasst sind; nur die 40 Benutzerblöcke sind mit den Lese- und Schreibbefehlen adressierbar:

In der Praxis fassen die 160 Byte Benutzerspeicher einen NDEF-Datensatz mit einer URL von etwa 145 Zeichen, sobald der Capability Container (beim Formatieren in den ersten Block geschrieben) und die NDEF-Hülle berücksichtigt sind und das gängige Präfix (zum Beispiel https://www.) in einem einzigen Byte komprimiert wird. Der Passwortschutz gilt pro Seite mit 16 Byte, sodass öffentliche und eingeschränkte Bereiche auf demselben Chip nebeneinander bestehen können.

• Fünf 32-Bit-Passwörter: Fünf unabhängige, einzeln sperrbare Passwörter (Lesen, Schreiben, Privacy, Destroy und EAS) steuern die sensiblen Funktionen des Chips; das Lese- und das Schreibpasswort lassen sich zu einem 64-Bit-Schutz kombinieren.
• Schutz auf Seitenebene: Jede 16-Byte-Seite kann öffentlich, schreibgeschützt oder lese- und schreibgeschützt sein – eine Granularität, die Bereiche mit unterschiedlichen Zugriffsrechten ermöglicht.
• Privacy-Modus: Der Befehl Enable Privacy schaltet den Chip stumm (er antwortet nur auf die Befehle Get Random Number und Set Password), bis das Privacy-Passwort vorgelegt wird, um die Privatsphäre des Inhabers zu schützen.
• Befehl Destroy: Passwortgeschützt, deaktiviert er den Chip dauerhaft und unumkehrbar; der Chip antwortet danach auf keinen Befehl mehr.
• Selektives EAS: Die Diebstahlsicherung EAS, per Passwort schützbar, verwaltet eine EAS-Kennung, die den Alarm nur für eine bestimmte Anwendung auslöst.
• EPC-Speicher: Ein 96-Bit-OTP-Bereich enthält einen EPC-Code, der nur einmal programmiert werden kann, mit einem eigenen EPC-Befehlssatz und einem Langstreckenbefehl.
• Sperren und Inventarisierung: Unwiderrufliche blockweise Sperre (auch AFI, DSFID und EAS lassen sich sperren) und Inventarisierung mehrerer Tags mit Seitenlesen während der Antikollision.

Anders als bei einer kryptografischen Authentifizierung beruht die Sicherheit des ICODE SLI-S auf Passwörtern. Den Chip gibt es in zwei Versionen mit unterschiedlicher Abstimmkapazität der Antenne, SL2 ICS53 (23,5 pF) und SL2 ICS54, HC genannt (97 pF), für kleine Etiketten; sein abwärtskompatibler Nachfolger ist der ICODE SLIX-S.

Der ICODE SLI-S nutzt die Technologie NFC-V (ISO/IEC 15693), die von der großen Mehrheit der aktuellen NFC-Smartphones unterstützt wird. Unter Android funktionieren Lesen und Schreiben mit NFC Tools nativ und ohne besondere Einschränkungen. Auf dem iPhone ist das automatische Lesen im Hintergrund ab dem iPhone XS und XR verfügbar; ab dem iPhone XS / XR lässt sich der Chip mit NFC Tools unter iOS 17 oder höher lesen und beschreiben, indem Sie den Scan in der App manuell starten.

Mit NFC Tools unterstützt der ICODE SLI-S das Auslesen technischer Informationen, das Schreiben von Datensätzen, das Löschen und die dauerhafte Sperre. Passwörter und Seitenschutz werden über die dedizierten Befehle des Chips konfiguriert. Die Liste der kompatiblen Modelle finden Sie im Artikel zur Kompatibilität.

Beide Chips teilen sich das Protokoll ISO/IEC 15693 und dieselbe Smartphone-Kompatibilität. Der SLI-S bringt erweiterten Speicher und das gesamte Arsenal des Passwortschutzes mit; zur Reihe gehört außerdem der ICODE SLI-L, eine Version mit reduziertem Speicher, und sie setzt sich mit dem ICODE SLIX-S und danach dem SLIX2 fort, die diese Funktionen übernehmen und erweitern.

Wie viele Daten passen auf einen ICODE SLI-S?

Der Chip hat 160 Byte Benutzerspeicher, was unter Berücksichtigung des Capability Containers und der NDEF-Hülle einer URL von etwa 145 Zeichen entspricht. Der Passwortschutz lässt sich seitenweise anwenden, in Blöcken zu 16 Byte.

Wozu dient der Privacy-Modus?

Einmal aktiviert, schaltet er den Chip stumm: Er antwortet auf keinen Befehl mehr, außer auf die Anforderung einer Zufallszahl und die Vorlage des Privacy-Passworts. Dieser Modus schützt die Privatsphäre des Inhabers, zum Beispiel nachdem ein etikettierter Artikel die Kasse passiert hat.

Ist der ICODE SLI-S mit dem iPhone kompatibel?

Ja. Das Lesen im Hintergrund funktioniert ab dem iPhone XS und XR, und mit NFC Tools sind Lesen und Schreiben ab dem iPhone XS / XR unter iOS 17 oder höher möglich.

Lässt sich ein ICODE SLI-S vor dem Überschreiben schützen?

Ja, auf zwei Arten: mit einer dauerhaften, unwiderruflichen blockweisen Sperre, auch aus NFC Tools heraus, oder mit einem Passwort-Schreibschutz, der seitenweise angewendet wird und vom Passwortinhaber wieder aufgehoben werden kann.

Offizielles NXP-Datenblatt (PDF)

Empfohlene NFC-Chips für NFC Tools

NFC-Chips ICODE SLI-S kaufen